subat0mik/misconfiguration-managerMisconfiguration Manager è una knowledge base centrale per tutte le tecniche note di Microsoft Configuration Manager e le relative indicazioni difensive e di hardening.
Questo repository funge da base di conoscenza centrale per tutte le tecniche note relative a Microsoft Configuration Manager (noto anche come MCM, ConfigMgr, System Center Configuration Manager o SCCM) e alle relative indicazioni difensive e di hardening. Il nostro obiettivo è contribuire a demistificare le tecniche di SCCM e semplificare la gestione dei percorsi di attacco SCCM per i difensori, educando al contempo i professionisti della sicurezza offensiva su questa superficie di attacco nebulosa. Progettato per andare oltre la natura statica dei whitepaper, questo repository dinamico documenta le misconfigurazioni SCCM note e i loro abusi e incoraggia contributi continui dalla comunità per migliorarne la rilevanza e l'utilità.
Abbiamo curato questo repository per aumentare la consapevolezza del panorama di minacce SCCM in rapida evoluzione, traendo ispirazione dal framework MITRE ATT&CK, con alcune deviazioni. Siamo stati inoltre fortemente influenzati dalla matrice delle tecniche di attacco SaaS di Push Security e dal whitepaper Certified Pre-Owned di Will Schroeder e Lee Chagolla-Christensen.
Il nostro approccio si estende oltre la catalogazione delle tattiche degli avversari noti per includere contributi dal mondo del penetration testing, delle operazioni red team e della ricerca sulla sicurezza. In SpecterOps, abbiamo sfruttato molte misconfigurazioni evidenziate in questo repository in ambienti reali, mentre altre rappresentano progetti di ricerca sperimentali ed esplorativi convalidati in un ambiente di laboratorio.
Questo progetto funge anche da punto di riferimento centrale per tutte le risorse di attacco e difesa SCCM di cui siamo a conoscenza.
Invitiamo apertamente a inviare a questo progetto sia tecniche di attacco che strategie e risorse difensive incentrate su SCCM, comprovate ed esplorative, e a fornire qualsiasi feedback e raccomandazione sui contenuti di questo repository.
Per ulteriori informazioni introduttive sul progetto, fai riferimento al nostro blog e ai nostri interventi alle conferenze:
Fai riferimento alla SCCM Attack Matrix e alla SCCM Attack and Defense Matrix riportate di seguito, che mappano le tecniche di attacco sulle relative tattiche del framework MITRE ATT&CK, nonché sulle relative strategie di rilevamento e prevenzione.
Anche i professionisti della sicurezza offensiva potrebbero trarre vantaggio dalla consultazione dell'elenco delle Tecniche di attacco note e documentate, che identifica il contesto di sicurezza e l'accesso alla rete richiesti per ciascuna tecnica.
I difensori e gli amministratori IT potrebbero trarre vantaggio dalla consultazione dell'elenco delle Tecniche di difesa note e documentate, che identifica i ruoli amministrativi che riteniamo più probabilmente coinvolti nell'implementazione di ciascun elemento.
Curioso di sapere come una gerarchia possa essere completamente compromessa in determinate condizioni, per lo più predefinite? Dai un'occhiata all'elenco delle tecniche TAKEOVER.
Se non hai familiarità con un termine utilizzato nella descrizione di una tecnica, fai riferimento alla pagina del glossario, che contiene le definizioni dei termini comunemente usati in SCCM.
Se desideri testare queste tecniche in un ambiente di laboratorio o saperne di più sull'attacco e la difesa di SCCM, fai riferimento alla pagina delle risorse, che contiene i link a tutte le risorse di laboratorio e di attacco/difesa SCCM di cui siamo a conoscenza, molte delle quali hanno ispirato e informato le informazioni contenute in questo repository.
